CRIPTOMOEDAS
Trezor sofre invasão em provedor de e-mail e alerta para tentativas de golpe
A fabricante de carteiras de hardware Trezor alertou os usuários na quarta-feira que hackers invadiram seu provedor de e-mail terceirizado…
A fabricante de carteiras de hardware Trezor alertou os usuários na quarta-feira que hackers invadiram seu provedor de e-mail terceirizado e o usaram para distribuir um e-mail de phishing disfarçado de um aviso de segurança crítico.
“Esteja ciente de que o e-mail intitulado ‘Alerta de Segurança Crítico: Vulnerabilidade de Entropia STM32’ não é nosso, e é uma tentativa de phishing. Não clique em nenhum link”, escreveu a Trezor no X.
A Trezor disse que derrubou o domínio usado no ataque e está investigando como os hackers obtiveram acesso ao seu domínio legítimo.
O e-mail falso da Trezor alega que os engenheiros da empresa descobriram uma “vulnerabilidade crítica em nível de hardware” nos microcontroladores STM32 usados em seus dispositivos. Ele então afirma falsamente que o defeito afeta cerca de um em cada quatro dispositivos e poderia deixar frases de recuperação com aleatoriedade insuficiente, ou entropia, provavelmente explorando medos relacionados à recente exploração da Coldcard que custou aos usuários mais de US$ 130 milhões em Bitcoin.
A Trezor emitiu um comunicado classificando o e-mail como fraudulento e alertando seus usuários pouco depois das 16h30, horário do leste, mas isso ocorreu horas depois que vários usuários relataram ter recebido o golpe de phishing de um endereço de e-mail que parecia legítimo da Trezor.
Nick Neuman, cofundador e CEO da Casa, disse que a campanha pode se estender além da Trezor, acrescentando que ouviu o mesmo de usuários da Bitbox.
“É provável que um provedor de e-mail de marketing tenha sido comprometido”, disse Neuman no X. “Mantenha-se alerta e não confie em e-mails de provedores que tentam fazer com que você execute ações por meio de links suspeitos.”
Jameson Lopp, pesquisador de segurança de Bitcoin e Diretor de Segurança da Casa, emitiu um alerta semelhante.
“Atores de ameaça podem ter comprometido o(s) provedor(es) de e-mail usado(s) pela Trezor e BitBox”, ele postou. “E-mails maliciosos alegando que ambos têm geradores de números aleatórios (RNGs) ruins que exigem atualizações de segurança estão sendo enviados, e os e-mails não parecem ser falsificados”, escreveu Lopp no X. “Nenhum aviso de segurança desse tipo foi emitido!”
Em agosto, a Trezor e a Foundation, outra fabricante de carteiras de hardware de criptomoedas, alertaram os usuários sobre tentativas de phishing que exploravam medos relacionados à segurança de carteiras de hardware depois que pesquisadores divulgaram vulnerabilidades que afetavam os dispositivos Coldcard.
No mesmo mês, a Trezor relatou que uma violação no provedor de envios ShipMonk expôs dados de clientes pertencentes a 80.689 pessoas, incluindo nomes, endereços de e-mail, números de telefone e endereços de entrega, e alertou que as informações vazadas poderiam ser usadas em ataques de phishing mais sofisticados.
* Traduzido e editado com autorização do Decrypt.
Buscando uma carteira com alto ganho, mas sem o sobe e desce do mercado? A Renda Fixa Digital do MB oferece ativos com ganhos de até 18% ao ano, risco controlado e total segurança para seus investimentos. Conheça agora!
O post Trezor sofre invasão em provedor de e-mail e alerta para tentativas de golpe apareceu primeiro em Portal do Bitcoin.
Perguntas frequentes
Respostas institucionais sobre esta cobertura, fontes e limites editoriais.
- Sobre o que trata “Trezor sofre invasão em provedor de e-mail e alerta para…”?
- A fabricante de carteiras de hardware Trezor alertou os usuários na quarta-feira que hackers invadiram seu provedor de e-mail terceirizado e o usaram para distribuir um e-mail de phishing disfarçado de um aviso de segurança crítico.…
- Por que Criptomoedas importa agora?
- O tema impacta decisões e debates cotidianos ligados a Criptomoedas. A redação destaca fatos, datas e implicações práticas sem substituir orientação profissional personalizada.
- Quem edita o conteúdo do Estrato Agro?
- A cobertura é produzida e revisada pela equipe editorial do Estrato Agro, com editor-chefe responsável pela linha editorial. Conheça a redação em https://agro.estrato.cc/equipe/.
- Quais fontes o Estrato prioriza?
- Priorizamos fontes primárias (órgãos oficiais, balanços, estudos revisados, documentos públicos) e cruzamos informações antes da publicação, conforme a política editorial.
- Como solicitar correção de uma matéria?
- Envie o pedido pela página de Correções (https://agro.estrato.cc/correcoes/) ou Contato (https://agro.estrato.cc/contato/). Erros materiais são corrigidos com registro da atualização.
- O conteúdo constitui aconselhamento profissional?
- Não. As matérias têm caráter informativo e jornalístico. Decisões financeiras, de saúde, jurídicas ou educacionais devem considerar profissionais habilitados e a sua situação particular.
- Onde acompanhar a política editorial do Estrato Agro?
- Metodologia, ética e transparência estão em https://agro.estrato.cc/metodologia/, https://agro.estrato.cc/etica-editorial/ e https://agro.estrato.cc/politica-editorial/.
- Como o Estrato trata temas sensíveis (YMYL)?
- Temas que afetam dinheiro, saúde e bem-estar recebem revisão editorial reforçada, disclaimer visível e links para páginas institucionais de metodologia e correções. Portal: https://agro.estrato.cc/
